概述
1. 简介
GitHack 是一个.git泄露利用脚本,利用此漏洞可以下载到目标git中的代码,工作原理如下:
- 解析.git/index文件,找到工程中所有的: ( 文件名,文件sha1 )
- 去.git/objects/ 文件夹下下载对应的文件
- zlib解压文件,按原始的目录结构写入源代码
2. 下载
GitHack 下载地址: https://github.com/lijiejie/GitHack
3. 测试
执行命令:
python GitHack.py http://xxx/.git/
4. 规避
删掉.git目录或者重命名此目录。
最后
以上就是冷静麦片为你收集整理的.git 获取git中代码漏洞修复的全部内容,希望文章能够帮你解决.git 获取git中代码漏洞修复所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
发表评论 取消回复